CVE-2013-0431
Oracle JRE Sandbox Bypass Vulnerability
Beschreibung
CVE-2013-0431 ist eine Sandbox-Bypass-Schwachstelle in der Oracle Java Runtime Environment (JRE), die es entfernten Angreifern ermöglicht, die Java-Sicherheits-Sandbox vollständig zu umgehen und beliebigen Code auf betroffenen Systemen auszuführen. Der nicht näher spezifizierte Fehler in der JRE ermöglicht es nicht vertrauenswürdigen Java-Inhalten, wie über Webbrowser ausgelieferten Applets, die Sandbox zu verlassen und direkt mit dem Betriebssystem zu interagieren. CISA hat die aktive Ausnutzung bestätigt und CVE-2013-0431 als mit Ransomware-Kampagnen verbunden gekennzeichnet. Mit einem EPSS-Perzentil von 99,7 % gehört diese Schwachstelle zu den am häufigsten ausgenutzten im gesamten CVE-Bestand.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| oracle | jre | 1.7.0 |
| oracle | openjdk | 7 |
Referenzen
- http://arstechnica.com/security/2013/01/critical-java-vulnerabilies-confirmed-in-latest-version/(Third Party Advisory)
- http://blogs.computerworld.com/malware-and-vulnerabilities/21693/yet-another-java-security-flaw-discovered-number-53(Not Applicable)
- http://lists.opensuse.org/opensuse-security-announce/2013-03/msg00001.html(Third Party Advisory)
- http://marc.info/?l=bugtraq&m=136439120408139&w=2(Mailing List, Third Party Advisory)
- http://marc.info/?l=bugtraq&m=136733161405818&w=2(Mailing List, Third Party Advisory)
- http://rhn.redhat.com/errata/RHSA-2013-0237.html(Third Party Advisory)
- http://rhn.redhat.com/errata/RHSA-2013-0247.html(Third Party Advisory)
- http://seclists.org/fulldisclosure/2013/Jan/142(Mailing List, Third Party Advisory)
- http://seclists.org/fulldisclosure/2013/Jan/195(Mailing List, Third Party Advisory)
- http://security.gentoo.org/glsa/glsa-201406-32.xml(Third Party Advisory)
- http://www.informationweek.com/security/application-security/java-hacker-uncovers-two-flaws-in-latest/240146717(Broken Link)
- http://www.kb.cert.org/vuls/id/858729(Third Party Advisory, US Government Resource)
- http://www.mandriva.com/security/advisories?name=MDVSA-2013:095(Not Applicable)
- http://www.oracle.com/technetwork/topics/security/javacpufeb2013-1841061.html(Vendor Advisory)
- http://www.securityfocus.com/archive/1/525387/30/0/threaded(Third Party Advisory, VDB Entry)
- http://www.us-cert.gov/cas/techalerts/TA13-032A.html(Third Party Advisory, US Government Resource)
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16579(Broken Link)
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19418(Broken Link)
- https://wiki.mageia.org/en/Support/Advisories/MGASA-2013-0056(Third Party Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2013-0431(US Government Resource)
Schwachstellentyp
Da CVE-2013-0431 keinem spezifischen CWE zugeordnet wurde, bleibt der zugrunde liegende Schwachstellentyp formal unspezifiziert. Die Schwachstelle ist ein Sandbox-Bypass in der Java Runtime Environment, der es nicht vertrauenswürdigem Code ermöglicht, die Sicherheitseinschränkungen der JRE zu umgehen. Diese Schwachstellenklasse betrifft einen Fehler im Sicherheitsmanager oder Classloader-Mechanismus, der die Grenzen zwischen vertrauenswürdigem und nicht vertrauenswürdigem Code nicht ordnungsgemäß durchsetzt.
Auswirkungsanalyse
CVE-2013-0431 ermöglicht es entfernten Angreifern, die Java-Sicherheits-Sandbox vollständig zu umgehen und nicht vertrauenswürdigem Code vollen Zugriff auf das zugrunde liegende Betriebssystem zu gewähren. Dies bedeutet, dass ein Angreifer Dateien lesen und schreiben, beliebige Systembefehle ausführen, Schadsoftware installieren und dauerhaften Zugang zum kompromittierten System einrichten kann. Die Schwachstelle ist ferngesteuert über das Netzwerk ausnutzbar, typischerweise über Webseiten, die bösartige Java-Applets hosten. Das EPSS-Perzentil von 99,7 % spiegelt nahezu sichere Ausnutzungsaktivität wider, und CISAs Kennzeichnung eines bekannten Ransomware-Zusammenhangs bedeutet, dass diese Schwachstelle direkt in Ransomware-Angriffsketten verwendet wurde. Die Kombination aus Fernausnutzbarkeit, fehlenden Authentifizierungsanforderungen und vollständigem Sandbox-Escape macht dies zu einer maximal wirkungsvollen Schwachstelle.
Exploit-Reifegrad
CISA hat die aktive Ausnutzung von CVE-2013-0431 bestätigt und die Schwachstelle mit einer Behebungsfrist bis zum 15. Juni 2022 in den Known Exploited Vulnerabilities Katalog aufgenommen. Kritisch ist, dass CISA diese Schwachstelle als mit Ransomware-Kampagnen verbunden gekennzeichnet hat. Das EPSS-Perzentil von 99,7 % platziert sie in den obersten 0,3 % aller CVEs bezüglich der Ausnutzungswahrscheinlichkeit. Java-Sandbox-Bypass-Schwachstellen aus 2012-2013 gehörten zu den am weitesten verbreiteten Angriffsvektoren dieser Ära und wurden in praktisch alle großen Exploit-Kits integriert, darunter Blackhole, Nuclear und Angler, die Angreifern zuverlässige Drive-by-Download-Fähigkeiten über Millionen von Endpunkten mit Java-Browser-Plugin boten.
Behebung
- Aktualisieren Sie die Oracle Java Runtime Environment auf eine Version, die CVE-2013-0431 behebt. CISAs vorgeschriebene Maßnahme lautet: Updates gemäß Herstelleranweisungen anwenden.
- Entfernen Sie das Java-Browser-Plugin sofort von allen Endgeräten. Oracle hat die Browser-Plugin-Unterstützung eingestellt, und die Entfernung eliminiert den primären Angriffsvektor für diese und ähnliche Java-Schwachstellen.
- Falls Java für bestimmte Anwendungen erforderlich ist, installieren Sie nur die neueste unterstützte JRE/JDK-Version und beschränken Sie die Java-Ausführung auf genehmigte, signierte Anwendungen mittels Deployment Rule Sets.
- Implementieren Sie Web-Content-Filterung und Intrusion-Prevention-Systeme, um die Zustellung bösartiger Java-Applets und Exploit-Kit-Landeseiten zu blockieren.
- Überwachen Sie auf Kompromittierungsindikatoren im Zusammenhang mit Java-basierter Ausnutzung, einschließlich unerwarteter Kindprozesse von Java, ausgehender Verbindungen zu bekannter Exploit-Kit-Infrastruktur und Anzeichen von Ransomware-Bereitstellung.
Technische Details
CVE-2013-0431 nutzt eine nicht näher spezifizierte Schwachstelle in der Java Runtime Environment aus, die eine vollständige Umgehung der Java-Sicherheits-Sandbox ermöglicht. Das Sicherheitsmodell der JRE basiert auf einem Sandbox-Mechanismus, der nicht vertrauenswürdigen Code (wie webbasierte Applets) daran hindert, auf lokale Systemressourcen, Netzwerkdienste und Dateisystemoperationen zuzugreifen. Diese Schwachstelle überwindet diese Einschränkungen vollständig und ermöglicht es nicht vertrauenswürdigem Java-Bytecode, mit den vollen Berechtigungen des Java-Prozesses statt innerhalb der eingeschränkten Sandbox auszuführen. Der Angriff wird über manipulierte Java-Inhalte ausgeliefert, typischerweise ein Applet, das über eine Webseite geladen wird und den Sandbox-Escape während der Ausführung durch die JVM auslöst.
Häufig gestellte Fragen
Wird CVE-2013-0431 aktiv ausgenutzt?
Ja, CISA hat die aktive Ausnutzung von CVE-2013-0431 bestätigt und sie als mit Ransomware-Kampagnen verbunden gekennzeichnet. Das EPSS-Perzentil von 99,7 % bestätigt, dass sie zu den am meisten ausgenutzten CVEs im Bestand gehört. Sie wurde weit verbreitet in Exploit-Kits für Drive-by-Download-Angriffe integriert.
Welche Produkte sind von CVE-2013-0431 betroffen?
CVE-2013-0431 betrifft die Oracle Java Runtime Environment (JRE). Alle JRE-Versionen vor dem Sicherheitsupdate, das diese Schwachstelle behebt, sind betroffen. Die Schwachstelle ist besonders gefährlich auf Systemen, auf denen das Java-Browser-Plugin aktiviert war.
Wie behebe ich CVE-2013-0431?
Aktualisieren Sie auf die neueste unterstützte Version der Oracle Java Runtime Environment und entfernen Sie das Java-Browser-Plugin von allen Endgeräten. Falls Java für bestimmte Anwendungen erforderlich ist, beschränken Sie die Ausführung auf genehmigte Anwendungen und halten Sie die JRE vollständig gepatcht.
Wie schwerwiegend ist CVE-2013-0431?
CVE-2013-0431 ist eine kritische Sandbox-Bypass-Schwachstelle mit einem EPSS-Perzentil von 99,7 % und einem bestätigten Zusammenhang mit Ransomware-Kampagnen. Die vollständige Umgehung der Java-Sicherheits-Sandbox ermöglicht beliebige Codeausführung auf betroffenen Systemen, was sie zu einer der folgenreichsten jemals offengelegten Java-Schwachstellen macht.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.